ftp用户个性化精准权限设置
以用户名“devicelog”为例，列出配置ftp用户权限的方法
1.ftp添加用户，创建并设置主目录，限定只能用于ftp登录
useradd -d/ftpdata/devicelog -g ftp -s /sbin/nologin devicelog
2.为devicelog设置密码
passwd devicelog
按提示输入两次密码，输入时密码是隐藏的。
3.修改用户登入后所使用的shell
usermod -s /bin/bashdevicelog
4.编辑login.txt 文件，奇数（单数）行为用户名，偶数（双数）行为密码
devicelog
devicelog12345
5.生成db文件
db_load -T -t hash -f/etc/vsftpd/login.txt /etc/vsftpd/login.db
6.编辑（不存在则新建）vi /etc/pam.d/vsftpd.vu
auth required/lib64/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib64/security/pam_userdb.sodb=/etc/vsftpd/login
7.创建user_conf目录，在目录中创建文本文件，名称为用户名，内容为：
vi devicelog
local_root=/home/ftpadmin/devicelog #当前虚拟用户家目录
local_max_rate=10485760 #传输速度上限
cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST #允许的指令，上传，不能删除，移动重命名
8.在配置文件/etc/vsftpd/vsftpd.conf中添加以下内容:
user_config_dir=/etc/vsftpd/user_conf
9.将devicelog用户加入chroot_list
10.将主目录权限修改为770，便于多用户使用和管理此目录
11.重启ftp服务
service vsftpd restart
附：
组合范例
完全权限：
cmds_allowed=ABOR,CWD,LIST,DELE,RMD,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
仅上传权限：
cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
权限项详情：
commoncommands 常用命令：
# ABOR - abort a filetransfer 取消文件传输
# CWD - change workingdirectory 更改目录
# DELE - delete a remotefile 删除文件
# LIST - list remotefiles 列出目录
# MDTM - return themodification time of a file 返回文件的更新时间
# MKD - make a remotedirectory 新建文件夹
# NLST -name list of remote directory 文件夹重命名
# PASS -send password 发送密码
# PASV -enter passive mode 进入被动模式
# PORT - open a data port打开一个传输端口
# PWD - print workingdirectory 显示当前工作目录
# QUIT - terminate theconnection 退出
# RETR - retrieve aremote file 下载文件
# RMD -remove a remote directory 删除文件夹
# RNFR -rename from 重命名
# RNTO -rename to 重命名
# SITE -site-specific commands 特定的命令
# SIZE - return the sizeof a file 返回文件大小
# STOR - store a file onthe remote host 上传文件
# TYPE -set transfer type 设置传输类型
# USER -send username 发送的用户名
# lesscommon commands 不常用命令:
# ACCT*- send account information 发送账号信息
# APPE -append to a remote file 追加文件
# CDUP -CWD to the parent of the current directory 进入上级目录
# HELP -return help on using the server 返回帮助信息
# MODE -set transfer mode 设置传输模式
# NOOP -do nothing 等待，此命令不产生什么实际动作，它仅使服务器返回OK。
# REIN*- reinitialize the connection 重新初始化连接
# STAT -return server status 返回服务器状态
# STOU -store a file uniquely 唯一地存储文件
# STRU -set file transfer structure 设置文件传输结构
# SYST -return system type 返回系统类型